Extraer contraseña de redes WiFi a las que ya te has conectado con tu Mac

Alguna vez te ha pasado que al intentar agregar un nuevo dispositivo a tu red WiFi o a cualquier otra que utilices habitualmente no recuerdas su contraseña y tampoco te acuerdas donde la apuntaste? si este es tu caso tenemos buenas noticias para ti. Por suerte hay una forma muy sencilla de obtener la contraseña de las redes WiFi que has usado previamente con tu MacBook, a continuación os daremos una serie de instrucciones con las que podréis obtener la contraseña de todas las redes WiFi a las que hayáis estado conectados (al no ser que hayan cambiado su contraseña).

1. Para comenzar abre Spotlight (command-space) y teclea “Keychain access”.                                      
2. Selecciona "Keychain access" en los resultados de la búsqueda y busca "Keychains" en el panel de la parte superior izquierda.                                                                                                                     
3. Entre los Keychains selecciona “System”.                                                                                            



Figura 1: Ventana de características.

 
4. A continuación debería de mostrarse una lista de las redes WiFi a las que te has conectado con tu Mac a lo largo de su historia, busca la red WiFi a la que quieras conectarte y de la que necesites extraer la contraseña. Haz clic sobre ella.                                                                                                                                                  
5. En el menú mostrado a continuación pulsa en “Obtener información”.                                                
6. En la pestaña de características busca la opción de mostrar contraseña y pulsa en el la caja situada al lado del texto “Mostrar contraseña”.Cuando se marque el tick introduce la contraseña de tu cuenta de administrador en Mac. 

Y eso es todo, una vez que pulses al lado de "Mostrar contraseña", en la caja con el tick debería de aparecer la contraseña de la red WiFi. Podrás repetir este proceso las veces que necesites pero solo con otras redes WiFi a las que te hayas conectado previamente.

AppleBot: Crawler web de Apple usado por Siri y Spotlight

Apple ha confirmado la existencia de un servicio de rastreo o crawling web, del cual se había rumoreado desde hacía tiempo allá por Noviembre. Apple ha decidido dar algunos detalles sobre sus operaciones en un documento de soporte. Según comenta el propio Apple, AppleBot es un software que rastrea la web y que ayuda a Siri y Spotlight. Ambos servicios ofrecen capacidades de búsqueda en sitios web, aunque hasta el momento se pensaba que Apple enrutaba las consultas a través de  un motor de búsqueda existente, como podría ser Google o Bing.

El AppleBot opera de manera similar al GoogleBot de Google. Apple aconseja a los desarrolladores que sigan las instrucciones de GoogleBot si no encuentran instrucciones específicas para el AppleBot. El propio Apple indica que si existen inquietudes o se tienen ciertas preguntas sobre el servicio se pongan en contacto con el centro de operaciones de red de Apple.

Figura 1: Primer tuit sobre el rumor del AppleBot

No queda claro cuanto tiempo lleva Apple trabajando con este crawling, pero parece que el AppleBot se encuentra en funcionamiento y en producción total. El documento de soporte apareció por primera vez en Febrero, pero solo muestra contenido del mes anterior. Apple ha indicado que el bloque de red 17.0.0.0 es el asignado a la empresa de Cupertino. El User-Agent utilizado por el bot es Mozilla / 5.0 (Macintosh; Intel Mac OS X 10_10_1) AppleWebKit / 600.2.5 (KHTML, like Gecko) Version / 8.0.2 Safari / 600.2.5 (Applebot / 0.1).

Un bug en OS X Spotlight afecta a la privacidad de e-mail

Ya se ha hablado mucho de los problemas de privacidad que puede acarrear el uso de Spotlight Suggestions en OS X Mavericks, pero ahora un nuevo fallo de seguridad aparece para poner en riesgo a los usuarios. En este caso se trata de un problema muy conocido de "Carga de contenido externo" en los mensajes de correo electrónico. Este fallo le trajo a Apple muchos problemas en el cliente Mail de iOS, ya que por defecto cargaba todo el contenido externo de un mensaje de correo electrónico hasta iOS 6. Esto permite a un posible atacante explotar bugs en la red interna con CSRF o incluso de SQL Injection, sin tener que interactuar con el usuario.

También esta carga insegura de contenido externo puede usarse para conocer la versión de un sistema operativo, la dirección IP dónde se encuentra una determinada persona o si un mensaje ha sido leído o no. En los clientes de correo Mail de OS X o cualquier otra herramienta profesional para gestionar el correo electrónico esto está controlado.

Figura 1: Opciones de indexación de OS X Spotlight

Sin embargo, aunque el usuario utilice un correo electrónico que no cargue por defecto el contenido externo de los mensajes, Spotlight, cuando lee los mensajes - para indexarlos en la base de datos en la que el servicio guarda toda la información - sí que lo hace. Esto acaba con toda la privacidad del usuario y por lo tanto se produce un fallo que Apple deberá solucionar cuanto antes. Por ahora, la única solución es desactivar la indexación del correo electrónico por parte de OS X Spotlight para evitar este tipo de filtraciones de información a spammers o doxers.